Zásady ochrany osobních údajů
Verze 2026-10-01 · platné od 1. 10. 2026
Tyto zásady vysvětlují, jak společnost Remvila Labs s.r.o., provozovatel služby Consulaio, zpracovává vaše osobní údaje. Jsou informací podle čl. 13 a 14 nařízení (EU) 2016/679 (dále „GDPR“), ne smlouvou.
Právo vznést námitku
- Z důvodů týkajících se vaší konkrétní situace můžete kdykoli vznést námitku proti zpracování na základě oprávněného zájmu. Vaše údaje pak pro tento účel dále nezpracujeme, ledaže prokážeme závažné oprávněné důvody, které převažují nad vašimi zájmy, právy a svobodami, nebo je potřebujeme k určení, výkonu nebo obhajobě právních nároků.
- Zasílání obchodních sdělení můžete odmítnout kdykoli a bez udání důvodu, už při objednávce, nebo později v nastavení aplikace, odkazem v každém obchodním sdělení či e-mailem. Stejně můžete odvolat i souhlas se zasíláním. Žádné další vám pak nepošleme.
Námitku i odmítnutí můžete poslat na info@consulaio.cz.
1. Kdo vaše údaje zpracovává
Správce: Remvila Labs s.r.o., se sídlem Nové sady 988/2, Staré Brno, 602 00 Brno, IČO 30003334, zapsaná v obchodním rejstříku vedeném Krajským soudem v Brně, oddíl C, vložka 153656.
Kontakt: info@consulaio.cz. Pověřence pro ochranu osobních údajů jsme nejmenovali, protože nám to GDPR neukládá.
2. Naše dvě role
Jako správce zpracováváme údaje, které potřebujeme sami: k vedení účtu, k fakturaci, k bezpečnosti a provozu a ke komunikaci s vámi, včetně údajů osob, kterým zákazník zpřístupní svůj účet. Těm se věnují tyto zásady.
Jako zpracovatel zpracováváme osobní údaje, které zákazník vloží do služby, například o svých klientech. Jejich správcem je zákazník a nakládání s nimi upravuje Smlouva o zpracování osobních údajů (DPA). Nepoužíváme je k vlastním účelům ani k trénování modelů umělé inteligence a nedovolíme to ani dodavatelům. Jste-li klientem zákazníka, obraťte se na něj; napíšete-li nám, žádost mu předáme.
3. Jaké údaje zpracováváme a odkud je máme
Údaje, které zpracováváme: identifikační a kontaktní (jméno, e-mail, telefon, obchodní firma, sídlo nebo adresa, IČO, DIČ), přihlašovací, fakturační a platební (údaje o kartě zpracovává jen platební brána), provozní a technické (IP adresa, záznamy o přihlášení, o návštěvě webu a o užívání aplikace, prohlížeč a zařízení), profilové údaje, které uvedete v aplikaci, a komunikační (e-maily, požadavky na podporu, hlášení chyb, hodnocení odpovědí a reklamace, které mohou obsahovat i údaje dalších osob, pokud je do nich vložíte).
Odkud údaje máme: od vás, od zákazníka, který vám zpřístupnil účet nebo sdílel konverzaci, z veřejných rejstříků, od poskytovatele přihlašování a platební brány a u zájemců o službu i z profesních webů a sítí.
Údaje potřebné k uzavření smlouvy a k fakturaci jsou smluvním a zákonným požadavkem; bez nich službu poskytnout nemůžeme. Ostatní údaje poskytujete dobrovolně.
4. K čemu údaje používáme a jak dlouho je uchováváme
- Právní základ (čl. 6 odst. 1 GDPR)
- uzavření a plnění smlouvy, písm. b)
- Jak dlouho
- po dobu smlouvy a nejdéle 30 dní po ní; účet bez smlouvy nejdéle 30 dní od registrace nebo od chvíle, kdy se na něj smlouva přestala vztahovat; zamčená data ve lhůtách podle Přílohy 2 DPA; sdílené konverzace nejdéle 30 dní od posledního zpřístupnění
- Právní základ (čl. 6 odst. 1 GDPR)
- oprávněný zájem, písm. f): ochrana před zneužitím zkušebního období
- Jak dlouho
- po dobu trvání účtu a nejdéle 1 rok od jeho smazání
- Právní základ (čl. 6 odst. 1 GDPR)
- právní povinnost, písm. c)
- Jak dlouho
- podle účetních a daňových předpisů, 5 až 10 let podle druhu dokladu
- Právní základ (čl. 6 odst. 1 GDPR)
- plnění smlouvy, písm. b); po jejím skončení ochrana právních nároků, písm. f)
- Jak dlouho
- po dobu smlouvy a nejdéle 3 roky poté
- Právní základ (čl. 6 odst. 1 GDPR)
- oprávněný zájem, písm. f): zlepšování kvality služby
- Jak dlouho
- do smazání konverzace, ke které patří; v záznamech o průběhu zpracování nejdéle 90 dní
- Právní základ (čl. 6 odst. 1 GDPR)
- právní povinnost, písm. c); po vyřízení doložení postupu, písm. f)
- Jak dlouho
- nejdéle 3 roky od vyřízení
- Právní základ (čl. 6 odst. 1 GDPR)
- oprávněný zájem, písm. f): bezpečná služba
- Jak dlouho
- nejdéle 12 měsíců, při šetření incidentu do jeho ukončení
- Právní základ (čl. 6 odst. 1 GDPR)
- oprávněný zájem, písm. f): fungující služba
- Jak dlouho
- hlášení nejdéle 12 měsíců, ostatní nejdéle 90 dní
- Právní základ (čl. 6 odst. 1 GDPR)
- oprávněný zájem, písm. f): rozvoj služby
- Jak dlouho
- po dobu smlouvy; záznamy jednotlivých událostí nejdéle 400 dní
- Právní základ (čl. 6 odst. 1 GDPR)
- souhlas, písm. a): volba v nastavení cookies
- Jak dlouho
- otisk, podle kterého se návštěvníci rozlišují, nejdéle 24 hodin; záznamy o návštěvách bez něj máme k dispozici 12 měsíců; Vercel může tyto záznamy jako samostatný správce uchovávat podle svých podmínek déle
- Právní základ (čl. 6 odst. 1 GDPR)
- oprávněný zájem, písm. f): ochrana právních nároků
- Jak dlouho
- nejdéle 10 let od skončení smlouvy nebo od úkonu
- Právní základ (čl. 6 odst. 1 GDPR)
- oprávněný zájem, písm. f): doložení souladu s GDPR
- Jak dlouho
- nejdéle 3 roky
- Právní základ (čl. 6 odst. 1 GDPR)
- oprávněný zájem, písm. f): přímý marketing, a § 7 odst. 3 zákona č. 480/2004 Sb.
- Jak dlouho
- po dobu smlouvy a nejdéle 3 roky poté, nebo do námitky
- Právní základ (čl. 6 odst. 1 GDPR)
- oprávněný zájem, písm. f): dodržení odmítnutí
- Jak dlouho
- dokud ten, kdo odmítl, nedá znovu souhlas, nebo dokud neopravíme odmítnutí zaznamenané omylem; e-mail evidujeme v podobě, ze které ho nelze přímo přečíst, u organizace jen identifikátor účtu
- Právní základ (čl. 6 odst. 1 GDPR)
- oprávněný zájem, písm. f): nabídka služby
- Jak dlouho
- do uzavření smlouvy, nejdéle 2 roky od posledního kontaktu, nebo do námitky
- Právní základ (čl. 6 odst. 1 GDPR)
- souhlas, písm. a)
- Jak dlouho
- do odvolání souhlasu
- Právní základ (čl. 6 odst. 1 GDPR)
- oprávněný zájem, písm. f): fungující web
- Jak dlouho
- podle přehledu v části Cookies
Nejste-li sami stranou smlouvy, například jako zaměstnanec zákazníka, je základem pro účet a službu oprávněný zájem na plnění smlouvy se zákazníkem, písm. f).
Probíhá-li spor nebo jiné řízení, uchováme potřebné údaje do jeho skončení. Slouží-li údaj více účelům, platí nejdelší doba; poté údaje smažeme nebo anonymizujeme.
Bez souhlasu posíláme obchodní sdělení e-mailem jen zákazníkům, kteří si službu koupili. Automatizované rozhodování ani profilování s právními nebo podobně závažnými účinky nepoužíváme.
5. Komu údaje předáváme
Naši dodavatelé uvedení v Příloze 1 DPA zpracovávají i údaje podle těchto zásad, v rozsahu potřebném pro svou funkci. Další příjemci:
- K čemu
- přihlašování a správa účtů
- Kde
- USA
- Základ pro předání
- rámec EU–USA (DPF), záložně standardní smluvní doložky (SCC)
- K čemu
- platby, předplatné a faktury
- Kde
- EU, USA a další země skupiny Stripe a jejích dodavatelů
- Základ pro předání
- USA: DPF, záložně SCC; další země: rozhodnutí o odpovídající ochraně nebo SCC
- K čemu
- provoz webu, doručování stránek a měření návštěvnosti
- Kde
- EU, USA a celosvětová síť
- Základ pro předání
- SCC; Vercel je navíc certifikován podle DPF
- K čemu
- evidence zákazníků a zájemců, smlouvy, komunikace, vývoj a provoz služby
- Kde
- EU, Spojené království a USA
- Základ pro předání
- DPF nebo SCC; pro Spojené království rozhodnutí o odpovídající ochraně
Clerk, Stripe a Vercel zpracovávají část údajů i jako samostatní správci, například k prevenci podvodů nebo k rozvoji svých služeb; v tom rozsahu u nich uplatníte práva přímo. Údaje mohou dostat i orgány veřejné moci, ukládá-li to zákon, a naši poradci vázaní mlčenlivostí.
6. Předávání mimo EHP
Mimo Evropský hospodářský prostor předáváme údaje jen příjemcům z části 5 a z Přílohy 1 DPA, a to na základě, který tam uvádíme: rozhodnutí Komise o odpovídající ochraně podle čl. 45 GDPR, u USA rámec EU–USA (DPF) nebo standardní smluvní doložky (SCC) podle čl. 46 GDPR, jejichž kopii vám na požádání poskytneme.
7. Vaše práva
Máte právo na přístup ke svým údajům a jejich kopii, na opravu, na výmaz v případech podle čl. 17 GDPR, na omezení zpracování, na přenositelnost údajů, které jste nám poskytli, vznést námitku (viz začátek zásad) a kdykoli odvolat souhlas; zpracování před odvoláním zůstává zákonné.
Práva uplatníte e-mailem na info@consulaio.cz. Odpovíme do jednoho měsíce; ve složitých případech můžeme lhůtu o dva měsíce prodloužit a do měsíce vám to oznámíme i s důvody. Stížnost můžete podat u Úřadu pro ochranu osobních údajů, www.uoou.gov.cz.
8. Zabezpečení
Údaje chráníme šifrováním při přenosu i v uložení, řízením přístupu a dalšími opatřeními podle čl. 32 GDPR. O porušení zabezpečení, které pro vás představuje vysoké riziko, vás bez zbytečného odkladu informujeme.
10. Změny zásad
Zásady aktualizujeme, když se změní způsob zpracování; platné znění je vždy na www.consulaio.cz. Budeme-li chtít vaše údaje zpracovávat k novému účelu, dáme vám to vědět předem.